PasswordOne

ghost41 · Inscrit le: 26 Juin 2008 Messages: 8

Bonjour,
J'aimerais trouver le mot de passe admin de mon pc je dis bien trouver et non supprimer Smile

Je n'ai donc pas les droits admin, je ne peux pas par conséquents installer des logiciels mais je peux booter sur cd et je peux graver des cd.
Comment faire pour trouver ce mot de passe ?
Merci
ps : je suis sur Windows vista familial prenium

PasswordOne

Bonjour ghost41,

Tu peux par exemple utiliser ophcrack Vista LiveCD . Wink

ghost41 · Inscrit le: 26 Juin 2008 Messages: 8

Bonjour PasswordOne et merci de m'avoir répondu,
je viens de tester ce live cd, ophcrack se lance bien, la table se charge, mais au bout de 45 minutes, ophcrack me met not found à l'emplacement des mot de passe à part pour la session invité où il dit empty (en gros pas de mot de passe).
Les tables que ophcrack live version vista utilise ne sont-elles pas basé sur les dictionnaire ?
J'ai testé sous cp ophcrack live version xp et il marché super !
Mais bon on dirai que le crakage sous vista ne semble pas possible :(
J'ai essayé de craker le fichier sam de vista avec les table free fast xp mais sans réussite :
le crakage ne débute pas.
Pas étonnant en même temps, les tables free fast xp sont faites pour xp et non vista Crying or Very sad

Peut-être une autre idée ?

merci

PasswordOne

Bonjour ghost41,

Oui, une autre idée :

Tu récupères le hash de chaque compte dont celui d'Administrateur avec le freeware Pwdump7 v7.1
Ensuite depuis un autre PC tu l'analyses avec Cain & Abel v4.9.15 soit par force brute, soit depuis des tables Rainbows par exemple. Wink

ghost41 · Inscrit le: 26 Juin 2008 Messages: 8

Bonjour PasswordOne,
Alors j'ai essayé Pwdump7 v7.1, mais sans réussite Sad

En effet, j'ai lancé le logiciel dela façon suivante :
Pwdump7.exe > password.txt
Malheureusement, le résultat donne ceci :

PasswordOne

Bonjour ghost41,

Sous Windows Vista, par défaut le hash Lan Manager (LM Hash) est désactivé, car moins sécurisé.
Clé du registre :
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa
NoLmHash : valeur binaire à 1

C'est pourquoi nous avons : NO PASSWORD. Cool

ghost41 · Inscrit le: 26 Juin 2008 Messages: 8

Bonjour PasswordOne,
Alors là je dit bien joué Wink

Le seul Problème c'est que ça marche toujours pas ^^
J'ai modifier la valeur à 0 mais ça ne change rien.
Il me met toujours NO PASSWORD :(

Une autre idée ? Wink

PasswordOne

Bonjour ghost41,

Ouvre les Stratégies de sécurité locale sous Windows Vista depuis la commande : secpol.msc
Dans la colonne de gauche, clique sur Paramètres de sécurité | Stratégies locales | Options de sécurité
Dans la colonne de droite, double-clique sur :
Sécurité réseau : ne pas stocker de valeurs de hachage de niveau LAN Manager sur la prochaine modification de mot de passe, coche l'option Désactivé
Sécurité réseau : niveau d'authentification LAN Manager, sélectionne l'option Envoyer les réponses LM & NTLM
Ensuite tu changes le mot de passe du compte Administrateur et tu refais la procédure. Tu devrais avoir le hash LM du compte. Smile

Attention pour plus de sécurité sous Windows Vista n'oublie pas de remettre les options d'origine. Rolling Eyes

ghost41 · Inscrit le: 26 Juin 2008 Messages: 8

Bonjour PasswordOne et merci de vous donner tant de mal,
Je doit commencer à être chiant mais la Stratégies de sécurité locale sous vista n'existe plus Sad

En Effet sur les versions home, celle-ci à été désactiver mais apparemment, tout peut se faire avec le registre.
A oui aussi pendant que jy pense, en voulant télécharger PwDump7.1, j'ai eu un joli message noir sur blanc disant tentative de téléchargement illégal mais il disait ça en anglais.
Je suis chez free et cela m'étonne beaucoup d'un tel message.

EDIT : C'est bizard, ce message n'apparait plus, sans doute un bug/logiciel antivirus de mon ordi qui veux me faire peur.
Me voilà rassuré Laughing

merci

ghost41 · Inscrit le: 26 Juin 2008 Messages: 8

Plu d'idée ? Sad

Comme je l'ai dit plus haut, sous vista home prenium, la Stratégies de sécurité locale n'est pas intégré.
En revanche, toute les clé sont dans le registre donc tout peut se faire par le registre. Cool

En revanche il faut trouvé les clés qui correspondent à :

-Sécurité réseau : ne pas stocker de valeurs de hachage de niveau LAN Manager sur la prochaine modification de mot de passe

-Sécurité réseau : niveau d'authentification LAN Manager

J'ai chercher un peu dans le registre mais je ne l'ai ai pas trouver.

Les connaissez-vous ?

Merci beaucoup.